了解“拒绝访问”以便恢复权限 - icacls 和 takeown

Question

\n
• 在获得文件和文件夹的所有权之前，我想了解如何查看当前权限以便恢复它们。
\n
• 我收到一条“访问被拒绝”消息，无法在 Windows 10 环境中使用提升的命令提示符查看或保存位置的权限：C:\\ProgramData\\Microsoft\\Windows\\SystemData。
\n
• 看起来我可能需要先获得所有权，然后才能查看权限，然后使用 icacls \'reset\' 命令来修复它。
\n

\n\n

如果我尝试查看权限：

\n\n

C:\\Windows\\system32>icacls "C:\\ProgramData\\Microsoft\\Windows\\SystemData"\nC:\\ProgramData\\Microsoft\\Windows\\SystemData: Access is denied.\nSuccessfully processed 0 files; Failed processing 1 files\n

\n\n

如果我尝试保存 ACL 文件：

\n\n

C:\\Windows\\system32>icacls C:\\ProgramData\\Microsoft\\Windows\\SystemData /save "C:\\SystemData.acl" /t\nC:\\ProgramData\\Microsoft\\Windows\\SystemData: Access is denied.\nSuccessfully processed 0 files; Failed processing 1 files\n

\n\n

在“了解如何使用 Icals & Takeown”的答案中，该文件夹的所有者是 NT SERVICE\\TrustedInstaller，这实际上可能是 Windows 10 中的标准，尽管我只是猜测。

\n\n

我应该只使用 takeown 和 icals，找出权限，然后使用重置命令。

\n\n

takeown /f C:\\ProgramData\\Microsoft\\Windows\\SystemData /r\nicacls C:\\ProgramData\\Microsoft\\Windows\\SystemData /grant "%USERDOMAIN%\\%USERNAME%":(F) /t\nMake Changes\nicacls C:\\ProgramData\\Microsoft\\Windows\\SystemData /setowner "NT SERVICE\\TrustedInstaller" /t\nicacls C:\\ProgramData\\Microsoft\\Windows\\SystemData /reset /t\n

\n\n

与 ACL 类似，在创建之前需要获得所有权，或者是否有解决方法？

\n\n

阅读：

\n\n

\n
• SU - 了解如何使用 Icals 和 Takeown 在 Windows 10 中进行更改和重置
\n
• SU - 创建拒绝访问文件和文件夹的列表
\n
• SU - 使用 ICACLS 对 \xe2\x80\x9cThis 文件夹\xe2\x80\x9d 设置拒绝权限
\n
• SU - 有没有一种方法可以使用 takeown 将所有权应用于驱动器上的每个目录？
\n
• SU - 取得授予许可
\n
• SU 我可以恢复 TAKEOWN 和 ICACLS 命令的更改吗？
\n
• Howtogeek - 反向取得所有权
\n
• Faqforge - 在 Windows 中通过命令获取文件或文件夹的所有权
\n
• Microsoft - ICACLS setowner 和 GRANT 操作似乎导致子文件夹上的某些现有权限被删除。为什么
\n
• Itprotoday - 删除用户或组\xe2\x80\x99s 权限
\n
• SS46 - 带走
\n
• SS64 - 伊卡尔斯
\n

\n

Answer 1

如何在Windows 10中查看访问被拒绝的文件夹的权限

我猜测系统将是有权访问此文件夹的一个用户，因此在此之后我认为我找到了一种以系统身份运行命令提示符的解决方案。

请参阅 - SO 如何在本地系统帐户下运行 CMD.exe？

1. 从 Microsoft SysInternals下载PStools 。
2. 以管理员身份运行 CMD，导航到 psexec.exe 和 psexec64.exe 的文件夹并运行以下命令：

psexec -i -s cmd.exe 

或者如果你想要 64 位...

psexec64 -i -s cmd.exe

3. 现在命令提示符窗口已作为系统打开。

4. 现在我们可以查看文件夹的权限...

icacls C:\ProgramData\Microsoft\Windows\SystemData

C:\ProgramData\Microsoft\Windows\SystemData 
                                            NT SERVICE\TrustedInstaller:(F)
                                            NT AUTHORITY\SYSTEM:(F)

5. 现在还可以按照此处所述保存和重置 ACL

icacls C:\ProgramData\Microsoft\Windows\SystemData /save "C:\SystemData.acl" /t
icacls C:\ProgramData\Microsoft\Windows /restore "C:\SystemData.acl"

6. 在标准管理命令提示符（而不是系统）中，尚未研究如何在使用 takeown 后恢复所有权。目前使用上面的系统命令提示符或者ACL解决方案可以恢复权限。然而，我们发现可以通过任务计划程序作为系统运行批处理脚本，然后不需要更改权限。

阅读：

• SO - 如何在本地系统帐户下运行 CMD.exe？解决方案1
• SO - 如何在本地系统帐户下运行 CMD.exe？解决方案2
• 了解如何使用 Icals & Takeown 在 Windows 10 中进行更改和重置